นโยบายความเป็นส่วนตัว

บริการ PidSale (ปิดเซล) • วันที่มีผลบังคับใช้: 16 ตุลาคม 2569 (2026)

นโยบายนี้อธิบายว่า บริษัท ออดิส จำกัด (“ORDIS”, “เรา”) เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ในการให้บริการ PidSale (ปิดเซล) ซึ่งเป็นบริการ/แบรนด์ของ ORDIS รวมถึงเว็บไซต์ pidsale.com และ LINE Official Account ของ PidSale ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

บริษัท ออดิส จำกัด (ORDIS Co., Ltd.) เลขประจำตัวผู้เสียภาษี/ทะเบียนนิติบุคคล 0105559029458
128/196 อาคารพญาไทพลาซ่า ชั้น 18 ถนนพญาไท แขวงทุ่งพญาไท เขตราชเทวี กรุงเทพมหานคร 10400
อีเมล info@ordis.co.th • โทร +66 2 107 2512 • LINE

2. ข้อมูลที่เราเก็บรวบรวม

เราไม่ต้องการข้อมูลส่วนบุคคลอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา) กรุณาอย่าส่งข้อมูลดังกล่าวทางแชท

3. วัตถุประสงค์และฐานทางกฎหมาย

4. การประมวลผลด้วย AI

ข้อความที่ส่งถึงบอทจะถูกส่งไปยัง ระบบ AI gateway ของ ORDIS ซึ่งส่งต่อข้อความไปยังผู้ให้บริการโมเดล AI ภายนอก คือ DeepSeek เพื่อสร้างคำตอบจากข้อมูลสินค้า/คำถามที่พบบ่อยของร้าน ข้อมูลที่ส่งประกอบด้วยข้อความของลูกค้าและข้อมูลสินค้าที่เกี่ยวข้อง โดยไม่ส่งชื่อที่แสดงหรือรูปโปรไฟล์ การประมวลผลของ DeepSeek อยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของ DeepSeek ซึ่งระบุว่า DeepSeek เก็บรวบรวม ประมวลผล และจัดเก็บข้อมูลในสาธารณรัฐประชาชนจีน

ระบบบอทของเราเอง (โค้ดที่ทำงานบน Cloudflare) ไม่บันทึกข้อความแชทลงในล็อก โดยเก็บเพียง (ก) สถานะ “ส่งต่อแอดมิน” ซึ่งผูกกับ LINE user ID และหมดอายุอัตโนมัติ (ค่าเริ่มต้น 60 นาที) และ (ข) รหัสเหตุการณ์ชั่วคราวเพื่อกันข้อความซ้ำ (หมดอายุประมาณ 10 นาที) ทั้งนี้ ประวัติแชทยังคงปรากฏในระบบ LINE OA ของร้าน/ของเราตามปกติของแพลตฟอร์ม LINE

5. ORDIS ในฐานะผู้ประมวลผลข้อมูลให้ร้านค้า

สำหรับข้อมูลของลูกค้าของร้านค้า ร้านค้าเป็นผู้กำหนดวัตถุประสงค์และเป็นผู้ควบคุมข้อมูล ORDIS ประมวลผลเฉพาะเพื่อให้บริการตามสัญญาและคำสั่งของร้าน ร้านค้ามีหน้าที่แจ้งนโยบายความเป็นส่วนตัวของร้านแก่ลูกค้าของตน คำขอใช้สิทธิของลูกค้าของร้านควรส่งไปยังร้านค้า และเราจะช่วยร้านค้าดำเนินการตามสมควร

6. การเปิดเผยข้อมูลและผู้ประมวลผลช่วง

• LINE (LY Corporation) — แพลตฟอร์มรับ-ส่งข้อความ LINE Official Account และ Messaging API การใช้แอป LINE อยู่ภายใต้ข้อกำหนดและนโยบายของ LINE
• Cloudflare, Inc. — โฮสต์เว็บไซต์และบอท (Workers, KV), DNS, CDN และความปลอดภัย
• ระบบ AI gateway ของ ORDIS และ DeepSeek — ประมวลผลข้อความเพื่อสร้างคำตอบตามข้อ 4
• ผู้ตรวจสอบบัญชี/ที่ปรึกษาภาษี และหน่วยงานรัฐ เมื่อกฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคล

7. การส่งข้อมูลไปต่างประเทศ

Cloudflare ให้บริการผ่านเครือข่ายทั่วโลก ข้อมูลจึงอาจถูกประมวลผลนอกประเทศไทย (รวมถึงสหรัฐอเมริกา) LINE (LY Corporation) อาจประมวลผลข้อมูลนอกประเทศไทย (เช่น ญี่ปุ่น) และ DeepSeek ประมวลผลและจัดเก็บข้อมูลในสาธารณรัฐประชาชนจีน (ตามนโยบายที่ DeepSeek เผยแพร่) ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลแตกต่างจากประเทศไทย เราจะดำเนินการส่งข้อมูลไปต่างประเทศตามมาตรา 28 และ 29 แห่ง PDPA เช่น ส่งเท่าที่จำเป็นต่อการให้บริการตามสัญญาหรือตามคำขอของท่าน และพิจารณามาตรการคุ้มครองที่เหมาะสมของผู้ให้บริการ

8. ระยะเวลาการเก็บรักษา

• ภาพแชทสำหรับ “ตรวจแชทฟรี”: ลบภายใน 14 วัน
• สถานะส่งต่อแอดมิน: หมดอายุอัตโนมัติ (ค่าเริ่มต้น 60 นาที); รหัสกันข้อความซ้ำ: ประมาณ 10 นาที
• ข้อมูลร้านค้าและข้อมูลสินค้า: ตลอดอายุสัญญา และลบภายใน 30 วันหลังเลิกใช้บริการ (ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย)
• เอกสารบัญชีและภาษี: ตามระยะเวลาที่กฎหมายบัญชีและภาษีอากรกำหนด
• บันทึกการเข้าถึงเว็บไซต์/ระบบที่ Cloudflare เก็บ: ตามการตั้งค่าแพลตฟอร์ม (โดยทั่วไปไม่กี่วัน)
• แชทกับ LINE OA ของ PidSale: เก็บในระบบ LINE OA ตามความจำเป็นในการติดต่อ และลบเมื่อไม่จำเป็นอีกต่อไป

9. ความปลอดภัย

เราใช้มาตรการที่เหมาะสม เช่น การเข้ารหัส HTTPS การตรวจสอบลายเซ็นของ LINE webhook การเก็บกุญแจ API เป็นความลับ (secrets) และการจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่จำเป็น

10. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ: ขอเข้าถึงและขอรับสำเนา, ขอให้โอนย้ายข้อมูล, คัดค้านการประมวลผล, ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตน, ขอให้ระงับการใช้, ขอแก้ไขให้ถูกต้อง, ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับ โดยติดต่อเราที่ info@ordis.co.th หรือทาง LINE เราจะตอบกลับภายใน 30 วัน และอาจขอข้อมูลเพื่อยืนยันตัวตน

11. การร้องเรียนต่อหน่วยงานกำกับ

หากเห็นว่าเราดำเนินการไม่เป็นไปตาม PDPA ท่านสามารถร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th

12. ผู้เยาว์

บริการนี้มุ่งให้บริการแก่ผู้ประกอบการ หากผู้เยาว์ส่งข้อมูลถึงเรา ควรได้รับความยินยอมจากผู้ใช้อำนาจปกครอง

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ และจะแสดงฉบับล่าสุดพร้อมวันที่มีผลที่หน้านี้ หากเปลี่ยนแปลงสาระสำคัญจะแจ้งให้ลูกค้าร้านค้าทราบล่วงหน้า

Privacy Policy

PidSale service • Effective date: 16 October 2026

This policy explains how ORDIS Co., Ltd. (“ORDIS”, “we”) collects, uses and discloses personal data when providing PidSale (ปิดเซล), a service/brand of ORDIS, including the website pidsale.com and PidSale’s LINE Official Account, in accordance with Thailand’s Personal Data Protection Act B.E. 2562 (2019) (“PDPA”). If the Thai and English versions differ, the Thai version prevails.

1. Data controller and contact

ORDIS Co., Ltd. (บริษัท ออดิส จำกัด), Tax ID / Company Reg. No. 0105559029458
128/196 Phayathai Plaza, 18th Floor, Phayathai Road, Thung Phaya Thai, Ratchathewi, Bangkok 10400, Thailand
Email info@ordis.co.th • Phone +66 2 107 2512 • LINE

2. Data we collect

• Website visitors: technical request data (IP address, browser/device type, requested URL, time) processed by our host Cloudflare to deliver and secure the site. No advertising cookies, no third-party analytics, no data-collection forms (the TH/EN language choice is stored only in your browser).
• LINE users chatting with PidSale’s LINE OA: LINE user ID, display name and profile picture (as provided by LINE to official accounts), the messages, images/files you send, and timestamps.
• Client shops (their contact persons): name, phone, email, LINE ID, shop name, invoicing and payment details, product/price/policy data, and LINE OA admin access granted to us.
• Chat-audit screenshots: screenshots a shop sends us, which may contain its customers’ data. We ask shops to blur names/phones first and delete screenshots within 14 days of receipt.
• End-customers of client shops (people chatting with a shop’s LINE OA that uses the PidSale bot): LINE user ID, messages to the shop and timestamps. Here the shop is the data controller and ORDIS acts as its data processor (see section 5).

We do not want sensitive personal data (e.g. health, religion); please do not send it by chat.

3. Purposes and lawful bases

• Answering enquiries, quotes and free chat audits you request: steps prior to entering a contract / contract performance (PDPA s. 24(3)).
• Providing the PidSale service to shops (bot setup, automated replies, human handoff, reports, monthly care): contract performance (s. 24(3)).
• Invoicing, tax invoices and accounting records: legal obligation (s. 24(6)).
• System security, abuse prevention and improving answer quality of the service: legitimate interests (s. 24(5)).
• B2B outreach to shops via their publicly listed business channels: legitimate interests (s. 24(5)); you may object at any time.
• Using chats/results as case studies or testimonials: consent (s. 19), which you may withdraw at any time.

4. AI processing

Messages sent to the bot are passed to ORDIS’s AI gateway, which forwards them to a third-party AI model provider, DeepSeek, to generate a reply based on the shop’s product/FAQ data. What is sent is the customer’s message and the relevant product information, not the display name or profile picture. DeepSeek’s processing is subject to DeepSeek’s own terms and privacy policy, which states that DeepSeek collects, processes and stores data in the People’s Republic of China.

Our own bot code (running on Cloudflare) does not write chat message text to logs. It stores only (a) a “handed off to a human” flag tied to the LINE user ID, which expires automatically (default 60 minutes), and (b) short-lived event IDs to prevent duplicates (about 10 minutes). Chat history still appears in the shop’s/our LINE OA as normal on the LINE platform.

5. ORDIS as processor for client shops

For data about a shop’s customers, the shop decides the purposes and is the controller. ORDIS processes it only to provide the contracted service and on the shop’s instructions. Shops must provide their own privacy notice to their customers. Requests from a shop’s customers should go to the shop; we will reasonably assist the shop.

6. Disclosure and sub-processors

• LINE (LY Corporation): LINE Official Account and Messaging API platform. Use of the LINE app is governed by LINE’s own terms and policies.
• Cloudflare, Inc.: hosting of the website and bot (Workers, KV), DNS, CDN and security.
• ORDIS’s AI gateway and DeepSeek: processing of messages to generate replies (section 4).
• Auditors/tax advisers and public authorities where required by law.

We do not sell personal data.

7. Cross-border transfers

Cloudflare operates a global network, so data may be processed outside Thailand (including the United States). LINE (LY Corporation) may process data outside Thailand (e.g. Japan), and DeepSeek processes and stores data in the People’s Republic of China (per DeepSeek’s published policy), where data protection standards may differ from Thailand’s. We transfer data abroad in line with PDPA ss. 28–29, e.g. only as necessary to perform a contract or your request, taking into account the providers’ safeguards.

8. Retention

• Chat-audit screenshots: deleted within 14 days.
• Handoff flags: expire automatically (default 60 minutes); duplicate-prevention IDs: about 10 minutes.
• Client shop data and product data: for the contract term, deleted within 30 days after the service ends (except records the law requires us to keep).
• Accounting and tax records: for the periods required by Thai accounting and tax law.
• Access logs kept by Cloudflare: per platform settings (typically a few days).
• Chats with PidSale’s LINE OA: kept in LINE OA as needed for the conversation and deleted when no longer needed.

9. Security

We use appropriate measures such as HTTPS, LINE webhook signature verification, API keys stored as secrets, and least-privilege access.

10. Your rights

Under the PDPA you may request access and a copy, data portability, object to processing, erasure or anonymisation, restriction, rectification, withdraw consent, and lodge a complaint. Contact us at info@ordis.co.th or via LINE. We respond within 30 days and may ask you to verify your identity.

11. Complaints to the regulator

You may complain to the Office of the Personal Data Protection Committee (PDPC): www.pdpc.or.th.

12. Minors

The service is aimed at businesses. Minors should have parental/guardian consent before sending us personal data.

13. Changes

We may update this policy; the current version and its effective date are shown on this page. Material changes will be notified to client shops in advance.